当地时间周二,预计思科系统(Cisco Systems)公司将宣布,为它的网络产品开发的一些新的安全功能,包括一项与趋势科技(Trend Micro)公司合作开发的、用于减少病毒和蠕虫传播的安全服务。
思科安全技术部门产品经理约尔-马克法兰(Joel McFarland)称,新的服务被称为思科事件控制系统(ICS),可帮助网络管理员根据反病毒销售商趋势科技提供的安全信息,制定思科硬件的网络安全政策。思科以前也与趋势科技进行过合作,通过思科公司的防入侵系统(IPS)侦察到病毒和蠕虫入侵的信号。
另外两家公司也在增强ASA 5500系列自适应安全设备的安全功能上进行了合作。随着新的ICS服务的推出,客户现在可利用它在思科网络上发布延缓政策阻止病毒的传播。马克法兰表示,这次行动将反应时间提高到了一个全新的层次,在单个精心设计的行动中,能迫使企业采取更为积极的防护态度。
Current Analysis 公司的首席分析师约尔-康诺沃(Joel Conover)称,通过自动路由器和网关配置,ICS可节省网络管理员的工作时间。虽然这种服务能阻止已知的威胁,但对零日攻击(zero-day)却无多大用处。康诺沃称,管理员也将不得不小心对待ICS,确保配置的标准和政策不会破坏运行在网络上的其他应用软件,问题是如何检测这些规则的商业影响,从趋势科技获得标准后是否立即应用在网络上。
为不至于对其他软件造成大的破坏,ICS具有可逆功能,如果引起重要应用软件失灵允许管理员卸载安全政策。思科准备在当日宣布的其他产品改进包括,升级版的安全监控、分析和反应系统,它能对远端位置如分支机构面临的安全威胁进行鉴别和做出反应。思科还计划在本月发布新版IPS系统,及在11月发布新版IOS(网间操作系统)。思科的事件控制系统(ICS)将在下月销售,价格为9200美元。